בחירת AI בלי צנזורה לאבטחה: Drael ו-Venice נכשלות

כדי לבחור AI בלי צנזורה לעבודת אבטחה, בדוק שמונה דברים עוד לפני המודל: מי המוכר, מה הרישיון מתיר, אילו משקלים אתה מקבל, איפה הכלים רצים, מה נשמר, מי מנהל את החשבון, כמה זה עולה בנפח שלך, והאם הדפים של הספק עצמו מתיישבים זה עם זה. Drael ו-Venice נכשלות שתיהן בבדיקות שפוסלות אותן לעבודה מול לקוח.

הנתונים נאספו ב-9 וב-10 בנובמבר 2026 מהאתר של Drael, מהתנאים ומהתיעוד שלה, מתנאי השירות, מדף הפרטיות ומתמחור ה-API של Venice, ומדף התמחור של NotHoly. אנחנו לא מפרסמים benchmark משלנו, ולכן שום דבר כאן לא מדרג את איכות התשובות.

#למה הספק הוא חלק מהסיכון של ההתקשרות

ה-Verizon 2026 DBIR מצא מעורבות של צד שלישי ב-48% מהפריצות. Netskope מדווחת שקוד מקור הוא 42% מהנתונים שנשלחים לאפליקציות GenAI בהפרות מדיניות. ספק AI מקבל את הקוד ואת הממצאים של הלקוח שלך, ולכן הוא עובר את אותה בדיקה כמו כל ספק אחר. ה-OWASP LLM Top 10 מתייק את "Unclear T&Cs and data privacy policies of the model operators" (תנאים ומדיניות פרטיות לא ברורים של מפעילי המודל) תחת LLM03.

#שמונה בדיקות, ואיך מריצים כל אחת

#1. מוכר שיש לו שם

פתח את התנאים וחפש ישות משפטית, דין חל ומקום שיפוט. בלעדיהם אין לך צד שכנגד. התנאים של Drael אומרים רק "the operator". התנאים של Venice מוסרים כתובת ב-Sheridan, Wyoming, ומחייבים בוררות עם ויתור על תובענה ייצוגית. התנאים של NotHoly נוקבים בשם בעל השירות לפי CNPJ, עם דין חל ומקום שיפוט.

#2. רישיון שמכסה עבודה בתשלום

חפש בתנאים את המילה "commercial". סעיף 7.1 של Venice מעניק רישיון "solely for your personal, non-commercial use", כלומר לשימוש אישי ולא מסחרי בלבד. אם אתה מחייב לקוח על העבודה, תן ליועץ משפטי לקרוא את המשפט הזה לפני שאתה נשען על הכלי.

#3. משקלים שאפשר לנקוב בשמם

שאל איזה מודל בסיס עונה, והאם הוא יכול להשתנות בלי הודעה. Drael מגישה alias אחד, drael-v1, "over weights that are ours to change" (מעל משקלים שהיא רשאית להחליף), ולא חושפת את הבסיס. Venice מציינת מקור לכל מודל. NotHoly מפרסמת כל בסיס בדף המודלים.

#4. איפה הכלים רצים

ברר של מי ה-IP שמגיע ליעד. Drael מריצה קוד, שולפת דפים ומתשאלת מאגרי דליפות מהשרת שלה. NIST SP 800-115 שם את כתובות המקור המורשות בכללי ההתקשרות, ושרת של ספק לא נמצא ברשימה הזאת. ב-NotHoly ה-CLI מריץ פקודות על המחשב שלך אחרי שאישרת אותן.

#5. מה נשמר ומי יכול לראות את זה

קרא את דף הפרטיות לגבי כל ממשק בנפרד. התנאים של Venice שומרים לה את הזכות "monitor any and all information transmitted or received" (לנטר כל מידע שנשלח או מתקבל, סעיף 10.11), ותיעוד הפרטיות שלה אומר על מודלים של צד שלישי ש-"you should assume the provider is storing your content", כלומר צריך להניח שהספק שומר את התוכן שלך. Drael שומרת את "the code you ran" ואת הקבצים "up to three days after it was last used", עד שלושה ימים אחרי השימוש האחרון. ב-NotHoly תוכן ה-API לא נשמר, רק מטא־דאטה, והיסטוריית הצ׳אט נשמרת אלא אם בחרת בצ׳אט זמני.

#6. חשבון שצוות יכול לנהל

חפש ארגונים, תפקידים ויומן ביקורת, וגם DPA לפי סעיף 28 של ה-GDPR או לפי ה-LGPD. בתיעוד הפומבי של Drael יש חשבונות ומפתחות, ומעליהם שום דבר. ל-NotHoly יש ארגונים, תפקידים, workspaces ויומן ביקורת, ואין לה DPA מפורסם.

#7. עלות בנפח האמיתי שלך

תמחר שבוע עבודה אמיתי, כולל עלות הכניסה. ה-API של Drael מתחיל ב-US$ 70 לארבעה שבועות. התוכנית של Venice ב-US$ 18 כוללת US$ 1 של קרדיט API בחודש. NotHoly מתחילה בטעינה של US$ 5, והקרדיטים לא פגים.

#8. דפים שמסכימים זה עם זה

השווה את דף הנחיתה לתיעוד. ספק שהדפים שלו עצמו סותרים זה את זה לא עבר עליהם, וכדאי לשאול מה עוד נשאר בלי בדיקה. דף הבית של Drael מציג אפס תשובות שסורבו, ורשימת השגיאות שלה כוללת קוד סירוב של מודל התמונות. התנאים שלה מפנים ל-"plan page" שמחזיר 404.

#הציונים של Drael, Venice ו-NotHoly

בדיקה	Drael	Venice	NotHoly
מוכר נקוב בשמו	לא	כן, בוררות חובה	כן, CNPJ, דין ומקום שיפוט
רישיון לעבודה מול לקוח	אין התייחסות	"personal, non-commercial use" (7.1)	נמכר לצוותים ולמפתחים עצמאיים
משקלים נקובים בשמם	לא, alias אחד	כן, לכל מודל	כן, לכל מודל
הכלים רצים על המחשב שלך	לא, על השרת של Drael	לא נבדק	כן, דרך ה-CLI
שמירת תוכן מוצהרת	הקוד והקבצים נשמרים	זכות ניטור שמורה (10.11)	תוכן ה-API לא נשמר
בקרות לצוות	לא בתיעוד הפומבי	לא נבדק	ארגונים, תפקידים, יומן ביקורת
הכניסה הזולה ביותר ל-API	US$ 70 לארבעה שבועות	תשלום לפי שימוש	US$ 5
דפים עקביים	לא	התנאים (10.11) ודף הפרטיות מושכים לכיוונים שונים	את שלנו אפשר לבדוק

מבין השתיים, Venice היא החברה הרצינית יותר: יש לה שם, מחירים מפורסמים לכל מודל ומצבים מוצפנים בחלק מהמודלים. היא עדיין מוצר צרכני שהרישיון שלו אומר שימוש אישי, ומודל ה-uncensored המוכר ביותר שלה הוא fine-tune עם הקשר של 128K. Drael נכשלת חד משמעית בחמש מתוך שמונה הבדיקות.

#איך לשקלל את הבדיקות לפי סוג העבודה שלך

בהתקשרות מול לקוח, בדיקות 1, 2 ו-4 הן עובר או נכשל. צד שכנגד חסר, רישיון לשימוש אישי או תעבורה משרת של ספק, כל אחד מהם לבדו מסיים את ההערכה. למחקר עצמאי במעבדה שלך, הבדיקות החשובות ביותר הן 3 ו-7. בשני המקרים בדוק את המודל בעצמך: קח עשרה prompts מהעבודה האמיתית שלך, שלח אותם לכל מועמד וספור סירובים וטעויות.

#מה מתאים למי

Drael מתאימה למשתמש יחיד שרוצה צ׳אטבוט בלי שאלות ולא ינקוב בשם הכלי בחוזה אף פעם. Venice מתאימה לשימוש אישי ולא מסחרי בקטלוג גדול עם יצירת מדיה. NotHoly מתאימה לעבודת אבטחה בתשלום לצוותים ולמפתחים עצמאיים: מוכרת נקובה בשמה, שימוש מסחרי, מודלים abliterated עם בסיסים מפורסמים, ובקרות צוות. שלושתן מחייבות או מתמחרות את ה-API שלהן; רק לשתיים הראשונות מצורפת סיבה שיועץ משפטי של לקוח יכול לפסול.

#שאלות נפוצות

#מהו ה-AI בלי צנזורה הטוב ביותר ל-pentest?

זה שעובר את בדיקות 1, 2 ו-4, כי הן שקובעות אם אפשר בכלל להשתמש בו מול לקוח. NotHoly נבנתה סביבן, ופרטים יש בדף על pentest.

#האם מודלים abliterated טובים יותר ממודלים uncensored?

הם נבנים בדרך אחרת. Abliteration מסירה את כיוון הסירוב ולא נוגעת בשאר המשקלים, ו-fine-tune מאמן את המודל מחדש. לעבודה טכנית אנחנו מעדיפים abliteration, והנימוקים נמצאים ב-מודלים abliterated מול uncensored.

#אפשר להכניס נתוני לקוח ל-LLM בלי צנזורה?

רק כשגם החוזה עם הלקוח וגם התנאים של הספק מתירים את זה. קרא קודם את סעיפי השמירה והרישיון.

#איך בודקים מודל בלי צנזורה לפני שמשלמים הרבה?

משתמשים בספק שאין אצלו מינימום. ב-NotHoly, US$ 5 מכסים סט בדיקות על כל מודל בקטלוג.

#פסק הדין

הרץ את שמונה הבדיקות לפי הסדר ועצור בכישלון הראשון. Drael נעצרת בראשונה: אין מוכר שאפשר לנקוב בשמו. Venice נעצרת בשנייה: הרישיון אומר שימוש אישי ולא מסחרי. NotHoly עוברת את שתיהן ומודה במה שחסר לה: DPA מפורסם, SOC 2 ו-ISO 27001. ההשוואות המפורטות הן Drael מול NotHoly, Venice AI מול NotHoly ו-Venice AI לעבודת אבטחה מקצועית. התמחור של NotHoly מתחיל ב-US$ 5.